Wissen

Regulatorische Anforderungen verändern sich schnell – von der DSGVO über NIS2 bis zum AI Act. In unserem Blog ordnen wir aktuelle Entwicklungen aus Datenschutz, Informationssicherheit und Compliance praxisnah ein: Was bedeuten neue Gesetze und Pflichten konkret für Ihr Unternehmen, welche Fristen sind relevant, und wie setzen Sie Anforderungen pragmatisch um? Fundiert recherchiert, verständlich erklärt – für Entscheider, die auf dem Laufenden bleiben wollen.

datenschutz wann müssen daten gelöscht werden

Daten­schutz: Wann müssen Daten gelöscht werden?

Personenbezogene Daten müssen nach Art. 17 DSGVO gelöscht werden, sobald der Verarbeitungszweck wegfällt – es sei denn, gesetzliche Aufbewahrungspflichten wie die zehnjährigen Fristen aus HGB und AO stehen dem entgegen....
dsgvo checkliste agentur

DSGVO-Check­liste für Agenturen

Agenturen verarbeiten sensible Kundendaten und unterliegen umfassenden DSGVO-Pflichten – von der Auftragsverarbeitung über Betroffenenrechte bis zu technischen Schutzmaßnahmen. Auftragsverarbeitungsverträge nach Art. 28 DSGVO sind zwingend erforderlich, wenn Agenturen im Auftrag...
datenschutz grundverordnung verträge

Daten­schutz Grund­verordnung Verträge

Unternehmen müssen bei der Verarbeitung personenbezogener Daten durch Dritte rechtssichere Auftragsverarbeitungsverträge nach Art. 28 DSGVO abschließen, da Verstöße Bußgelder nach sich ziehen können. Für Datentransfers in Drittländer sind zusätzlich Standardvertragsklauseln...
datentransfer dsgvo konform

Daten­transfer DSGVO-konform

Jeder Datentransfer personenbezogener Daten – ob innerhalb der EU oder ins Drittland – muss auf einer rechtmäßigen DSGVO-Grundlage basieren. Drittlandtransfers außerhalb des EWR sind nur mit Angemessenheitsbeschluss, Standardvertragsklauseln oder anderen...
Datenschutzvereinbarung IT Dienstleister

Daten­schutz­vereinbarung IT-Dienst­leister

Die Weitergabe personenbezogener Daten an IT-Dienstleister erfordert regelmäßig eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO – ohne sie drohen empfindliche Bußgelder. Unternehmen bleiben trotz Beauftragung externer Dienstleister für den Datenschutz verantwortlich...
datenschutz und ki: worauf in der praxis zu achten ist

Daten­schutz und KI: Worauf in der Praxis zu achten ist

KI-Systeme verarbeiten personenbezogene Daten und unterliegen damit vollumfänglich der DSGVO sowie zusätzlich der EU-KI-Verordnung. Unternehmen müssen für jeden KI-Einsatz eine Rechtsgrundlage nachweisen, Betroffenenrechte gewährleisten und bei hohem Risiko eine Datenschutz-Folgenabschätzung...
datenschutzvereinbarung wartung und pflege von it systemen

Daten­schutz­vereinbarung Wartung und Pflege von IT-Systemen

Datenschutzvereinbarungen für die Wartung und Pflege von IT-Systemen sind seit der DSGVO zwingend erforderlich, da Wartungsdienstleister rechtlich meist als Auftragsverarbeiter gelten. Bereits die theoretische Möglichkeit des Datenzugriffs begründet diese Einstufung...
maßnahmen zum datenschutz im unternehmen

Maßnahmen zum Daten­schutz im Unter­nehmen

Maßnahmen zum Datenschutz im Unternehmen reichen von technischen und organisatorischen Schutzvorkehrungen über ein durchdachtes Datenschutzmanagementsystem bis hin zu regelmäßigen Mitarbeiterschulungen. Die DSGVO verlangt eine lückenlose Dokumentation nach dem Accountability-Prinzip. Wer...
bußgeld it sicherheitsgesetz

Bußgeld IT-Sicherheits­gesetz: Sanktionen nach dem BSI-Gesetz

Verstöße gegen das BSI-Gesetz können zu empfindlichen Bußgeldern bis zu 20 Millionen Euro führen. Kritische Infrastrukturen und Unternehmen im besonderen öffentlichen Interesse unterliegen strengen IT-Sicherheitspflichten nach dem BSIG. Wichtige Aspekte...